Исследование
Крупный российский бизнес активно вкладывается в защиту ИТ-инфраструктуры от аварий, однако регулярная проверка планов восстановления остается его слабым звеном. Как показало исследование компании Orion soft, даже при наличии формализованных планов аварийного восстановления и внедренных средств репликации значительная часть компаний по-прежнему возвращает критичные системы в строй вручную, а полноценные учения по отработке сценариев проводит лишь около трети опрошенных организаций.
Согласно данным исследования Orion soft, 86,9% опрошенных компаний имеют хотя бы частично разработанные планы аварийного восстановления ИТ-инфраструктуры после сбоя. Однако регулярно отрабатывают эти сценарии на практике лишь 34,4% организаций. При этом почти 38% компаний либо вообще не тестируют собственные системы аварийного восстановления, либо проверяли их всего один раз — непосредственно на этапе внедрения.
«86,9% российских Enterprise-компаний заявляют о высоком уровне готовности к аварийным ситуациям, но на практике катастрофоустойчивость реализована фрагментарно», — отмечается в исследовании.
В опросе приняли участие 93 представителя крупных Enterprise-компаний из нефтегазовой, энергетической, финансовой, промышленной, транспортной и других отраслей экономики. Авторы исследования подчеркивают: непрерывность работы ИТ-инфраструктуры становится для большинства таких организаций самостоятельным направлением развития, даже несмотря на то, что серьезные аварии случаются относительно редко — 74% респондентов сталкиваются с крупными сбоями не чаще одного-двух раз в год.
Одним из ключевых показателей готовности к авариям служит параметр RTO — целевое время, за которое система должна быть восстановлена после сбоя. Для 87,7% участников исследования этот показатель жестко регламентирован внутренними требованиями. У 41,5% компаний восстановление критически важных систем должно укладываться в один час, у 46,2% допускается простой продолжительностью в несколько часов, и лишь 12,3% организаций могут позволить себе растянуть восстановление на целые сутки.
Таким образом, для большинства крупных компаний проблема давно вышла за рамки простой сохранности данных. Речь идет о том, чтобы вернуть в рабочее состояние конкретные сервисы строго в установленный временной норматив. Наличие резервной копии теоретически позволяет восстановить утраченные данные, однако это еще не гарантирует, что информационная система целиком — включая виртуальные машины, базы данных и все зависимые сервисы — будет оперативно возвращена в строй.
Именно на этом стыке и возникает разрыв между формальным наличием инструментов защиты и реальной катастрофоустойчивостью бизнеса. По данным Orion soft, 91,3% опрошенных компаний используют те или иные средства репликации, включая технологии на уровне виртуализации и аппаратную репликацию систем хранения данных. Тем не менее для 68,1% организаций основным механизмом восстановления по-прежнему остается классическое резервное копирование с последующим ручным возвратом виртуальных машин в рабочее состояние.
По словам директора по развитию бизнеса Orion soft Максима Березина, подобный подход далеко не всегда соответствует жестким требованиям крупного бизнеса к показателю RTO. Ручное восстановление предполагает выполнение целой последовательности операций и неизбежно оставляет пространство для человеческой ошибки, тогда как специализированные DR-инструменты позволяют автоматизировать переключение на резервную площадку. В Orion soft утверждают, что решения такого класса способны обеспечивать прогнозируемое время восстановления от 15 минут, а синхронная репликация на уровне систем хранения данных при определенных архитектурных решениях позволяет приблизиться к практически нулевой потере данных — показателю RPO, равному нулю.
Возросшее внимание бизнеса к теме аварийного восстановления уже отражается и на состоянии самого ИТ-рынка. Согласно исследованию «Телеком биржи», проведенному среди собственных клиентов компании — а это свыше 600 организаций, — в 2025 году спрос на услуги резервного копирования и катастрофоустойчивости как сервиса (DRaaS) вырос вдвое по сравнению с 2024 годом. В компании связывают подобный рост интереса в том числе с резонансными инцидентами, после которых кибератаки приводили к полной остановке деятельности пострадавших организаций.
При этом компании далеко не всегда выстраивают резервную инфраструктуру для всего ИТ-ландшафта целиком. По практике «Телеком биржи», в контур аварийного восстановления нередко включают лишь 20–25% информационных систем — именно те, которые критически необходимы для сохранения минимально приемлемой работоспособности бизнеса. Такой избирательный подход позволяет заметно сократить объем резервной инфраструктуры и общую стоимость проекта, сохранив при этом защиту наиболее значимых сервисов.
Подобная логика вполне укладывается в общий Enterprise-подход к теме: сегодня катастрофоустойчивость рассматривается не как создание единой полной копии всей инфраструктуры, а как выстраивание системы приоритетов. Сначала компания определяет, какие системы нельзя надолго останавливать, какой объем данных допустимо потерять в случае сбоя и какой срок простоя в принципе приемлем для бизнеса. И лишь после этого подбираются конкретные технологии — от обычного резервного копирования до полноценной репликации и автоматического переключения между резервными площадками.
Важно понимать, что катастрофоустойчивость не сводится исключительно к защите от программ-шифровальщиков. Последние исследования Uptime Institute показывают, что значимые сбои по-прежнему вызываются широким набором самых разных факторов.
Так, в 2026 году организация фиксировала, что проблемы с электропитанием остаются главной причиной серьезных отказов инфраструктуры, тогда как заметно растет и роль сбоев, связанных с внешней инфраструктурой, связностью и телекоммуникационными каналами. При этом третьи стороны — облачные и интернет-провайдеры, телеком-операторы и поставщики услуг дата-центров — на протяжении девяти лет подряд обеспечивали порядка двух третей всех публично зафиксированных аварий, которые отслеживает Uptime Institute.
Цена подобного простоя для бизнеса может оказаться весьма существенной. Согласно опросу Uptime Institute, проведенному в 2025 году, 57% респондентов сообщили, что их последний крупный сбой обошелся компании более чем в 100 тыс. долларов, а каждый пятый участник заявил о потерях, превысивших 1 млн долларов. Примерно каждый десятый респондент сообщил о серьезных или крайне серьезных последствиях последнего произошедшего сбоя.
Отдельную категорию риска представляют атаки программ-вымогателей, при которых сам процесс восстановления данных фактически становится частью экономической модели злоумышленников.
Исследование RED Security SOC, охватившее более 100 реальных инцидентов с использованием программ-вымогателей, показало, что первоначальные требования о выкупе в среднем составляли около 50 млн рублей, тогда как фактические суммы выплат в большинстве рассмотренных случаев в итоге снижались до 15–20 млн рублей. При этом восемь из десяти компаний, столкнувшихся с шифровальщиками, все же вступали в непосредственные переговоры с атакующими.
Наличие независимой и заранее проверенной системы восстановления в подобной ситуации становится не просто вопросом сохранности корпоративной информации, но и реальным способом снизить зависимость бизнеса от действий злоумышленников. В RED Security отдельно подчеркивают, что наличие действительно рабочих резервных копий во многих случаях позволяет компании вовсе отказаться от взаимодействия с вымогателями.